Sobre criar relatórios de incidentes para sinalização automática de exclusão de incidentes
Crie relatórios personalizados que incluem seus critérios de sinalização automática de exclusão de incidentes na página
Incidentes
para cada tipo de incidente específico. A Symantec recomenda que você use relatórios de resumo único somente para sinalização de exclusão de incidentes.O relatório do sistema mais útil do qual iniciar ao criar relatórios personalizados de incidentes para sinalização de exclusão de incidentes é o relatório
Incidentes >
. Esse relatório de sistema inclui todos os incidentes presentes no sistema para um determinado tipo de incidente.tipo de incidente
> Incidentes - todosO procedimento a seguir fornece um exemplo para sinalização de incidentes de rede criados entre 1º de janeiro de 2016 e 1º de janeiro de 2017 para exclusão. Este é um exemplo simples que envolve apenas filtrar a lista de todos os incidentes de rede por um intervalo de datas. Filtros adicionais ou resumos não serão aplicados neste exemplo.
- Para criar um relatório para filtrar incidentes de rede em um intervalo de datas
- No Console de administração do Enforce Server, navegue atéIncidentes > Rede > Incidentes - todos.
- Na seçãoFiltro, selecioneStatus:Igual aTudo.
- Na seçãoData, selecionePersonalizadoe digite uma data de início de1/1/16e uma data de fim de1/1/17.
- Clique emAplicar.
- Clique emSalvar > Salvar como.
- Digite um nome e uma descrição de seu relatório na caixa de diálogoSalvar relatório comoe clique emSalvar.Agora você pode exibir seu relatório personalizado na páginaIncidentes > Todos os relatóriose pode selecioná-lo quando configurar sua tarefa de sinalização automática de exclusão de incidentes.
Você pode usar
Resumo e filtros avançados
para refinar seus relatórios.Se você ocultar incidentes dos relatórios, esses incidentes não serão excluídos, mesmo que cumpram com os critérios selecionados. Você deve reexibir aqueles incidentes que deseja sinalizar automaticamente para exclusão.